Ausschreibungssuche

Internet Service Area 2024

13-2_Internet Service Area_2024

Internetdienste (72400000)

Dienstleistungen

Bereitstellung, Installation, Customizing, ggf. Migration und Betrieb eines 2-stufigen Firewallsystems inklusive Mailgateway und Proxyserver in den Rechenzentren des AN

Informationssysteme und Server (48800000)

Systemdienstleistungen und Unterstützungsdienste (72250000)

Deutschland (DE, NUTS 0)

Gegenstand dieser Ausschreibung ist es, einen Dienstleister zu finden, der folgende Leistungen für einen Zeitraum von 60 Monaten für die AG erbringen kann:

1. Bereitstellung, Installation und Betrieb eines zweistufigen Firewallssystems inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für die Firewall Systeme in den Rechenzentren des AN

2. Bereitstellung, Installation, Customzing und Betrieb eines Mailgateways in den Rechenzentren des AN inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für das Mailgateway in den Rechenzentren des AN sowie Bereitstellung eines Zugangs auf das in den Rechenzentren des AN betriebenen Mailgateway, (Präferenz: Web GUI) zur Freigabe von Zurückgehaltenden Mails, und der Nachverfolgung von Mails (MessageTracking), für die Administratoren des AG

3. Bereitstellung, Installation, Customzing und Betrieb eines Proxyservers in den RZ des AN, Soweit erforderlich, Migration von Daten aus der derzeit eingesetzten Infrastruktur inkl. Bereitstellung und Installation von Software Versionen, Updates, Upgrades, Releases und Patches für den Proxyserver in den Rechenzentren des AN

Details ergeben sich aus der Leistungsbeschreibung

Laufzeit in Monaten: 60

Varianten/Alternativangebote sind nicht zulässig.

nein

nein

- Eigenerklärung zum Abschluss einer Auftragsverarbeitungsvereinbarung gem. bereitgestelltem Entwurf

- Eigenerklärung zum Einhalten des Mindeslohngesetzes

- Eigenerklärung zur Einhaltung der Vorgaben des Lieferkettensorgfaltspflichtengesetzes

- Eigenerklärung gem. EU-Verordnung über restriktive Maßnahmen angesichts der Handlungen Russlands

- Eigenerklärung von Nichtvorliegen von Ausschlussgründen gemäß §§ 123, 124 GWB

- Berufs-/Handelsregisterauszug

- Nachweis zum Bestehen einer Betriebshaftpflichtversicherung sowie einer aktuellen Deckungsfähigkeitsbestätigung bzw. Eigenerklärung, Mindestanforderung: Deckungssumme mind. 2 Mio. Euro für Sach- und Vermögensschäden (zweifach maximiert pro Jahr)

- Umsatzdarstellung: Höhe des Gesamtjahresumsatzes den letzten drei Geschäftsjahren, Höhe des Jahresumsatzes im projektrelevanten Geschäftsfeld den letzten drei Geschäftsjahren. Es wird ein projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto verlangt.

Die Projektrelevanz liegt vor, wenn der Bieter die Erstellung und Betrieb einer ähnlichen Struktur mit vergleichbarer Komplexität, also mit zweistufigem Paketfilter, Proxy, Mailgateway oder „Paketfilter - Application-Level-Gateway - Paketfilter“ (PAP-Struktur nach BSI Grundschutzkompendium) mit den für dieses Projekt vorgesehenen Komponenten erfolgreich realisiert hat.

- Betriebshaftpflichtversicherung: Deckungssumme mind. 2 Mio. Euro für Sach- und

Vermögensschäden (zweifach maximiert pro Jahr)

- projektrelevanter Mindestumsatz pro Jahr mindestens 2,5 Mio € brutto

Unternehmensdarstellung:

- Anzahl der Mitarbeitenden in den letzten 3 Jahren,

- Darstellung des organisatorischen Aufbaus inkl. Mitarbeitendenzahl und ihre Aufteilung in die Geschäftsbereiche,

- Anzahl der Consultants für den projektrelevanten Bereich,

- Dauer der Tätigkeit der Firma als Dienstleister auf dem europäischen Markt im projektrelevanten Bereich.

Als leistungsfähig wird ein AN eingestuft, der derzeit selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber insgesamt im projektrelevanten Bereich mindestens 42 Consultants für den Betrieb vorweisen kann (Mindestkriterium).

Unternehmensreferenzen:

- Es sind mindestens drei erbrachte Leistungen (Aufbau und Betrieb) des Bieters, die mit der zu vergebenden Leistung vergleichbar sind, darzustellen. Davon müssen mindestens zwei Leistungen in den letzten fünf Jahren und mindestens eine Leistung in den letzten 2 Jahren erfolgt sein. Der Betrieb muss jeweils für mindestens ein Jahr erfolgt sein. Beim jeweiligen Referenzprojekt muss eine vergleichbare Komplexität gegeben sein. Die Komplexität ist vergleichbar, wenn die Reaktionszeiten für die verschiedenen Module während des Betriebs den in dieser Ausschreibung geforderten zumindest entsprechen und die Referenzen sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen (Mindestkriterium).

Die jeweilige Vergleichbarkeit muss in jedem Fall vom Bieter ausführlich dargestellt werden.

Der Auftragswert des jeweiligen Referenzprojektes muss mindestens 700.000 EUR brutto betragen.

Zertifizierungen Informationssicherheit

- Die Betriebsumgebung der Internet Service Area einschließlich der Datenhaltung muss sich in Deutschland befinden. Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen. Als Nachweis ist das entsprechende Zertifikat (in Kopie) dem Angebot beizufügen.

Anforderungen an die Consultants

- Die Erklärung über die Mindestanforderungen an die Consultants

Als leistungsfähig wird ein AN eingestuft, der derzeit selbst oder über seine eingesetzten Nachunternehmer bzw. Eignungsgeber insgesamt im projektrelevanten Bereich mindestens 42 Consultants für den Betrieb vorweisen kann (Mindestkriterium). Beim jeweiligen Referenzprojekt muss eine vergleichbare Komplexität gegeben sein. Die Komplexität ist vergleichbar, wenn die Reaktionszeiten für die verschiedenen Module während des Betriebs den in dieser Ausschreibung geforderten zumindest entsprechen und die Referenzen sich auf öffentliche Auftraggeber oder vergleichbare Auftraggeber, die verpflichtet sind oder sich verpflichtet haben, den Schutzbedarf „hoch“ nach dem BSI Grundschutz-Kompendium umzusetzen, beziehen (Mindestkriterium). Die jeweilige Vergleichbarkeit muss in jedem Fall vom Bieter ausführlich dargestellt werden.

Der Auftragswert des jeweiligen Referenzprojektes muss mindestens 700.000 EUR brutto betragen.

- Der Bieter muss über eine gültige ISO-27001 oder BSI-Zertifizierung einer anerkannten Zertifizierungsstelle oder ein C5 Testat dauerhaft für die gesamte Vertragslaufzeit verfügen.

Offenes Verfahren

ja

21.06.2023

11:59

• Deutsch (DE)

31.08.2023

21.06.2023

11:59

(1) Etwaige Vergabeverstöße muss der Bewerber/Bieter gemäß § 160 Abs. 3 Nr. 1 GWB innerhalb von 10 Tagen nach Kenntnisnahme rügen.

(2) Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, sind nach § 160 Abs. 3 Nr. 2 GWB spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Abgabe der Bewerbung oder der Angebote gegenüber dem Auftraggeber zu rügen.

(3) Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, sind nach § 160 Abs. 3 Nr. 3 GWB spätestens bis zum Ablauf der Frist zur Bewerbungs- oder Angebotsabgabe gegenüber dem Auftraggeber zu rügen.

(4) Ein Vergabenachprüfungsantrag ist nach § 160 Abs. 3 Nr. 4 GWB innerhalb von 15 Kalendertagen nach der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, bei der Vergabekammer einzureichen.